Conversation

¿Por qué APT no utiliza HTTPS para la actualización y descarga de paquetes en Linux?

Advanced Package Tool o también conocido como “APT”, es el gestor de paquetes en algunos sistemas basados en Linux, como por ejemplo Debian o Ubuntu entre otros muchos. APT se encarga de la instalación de aplicaciones desde los repositorios, también se encarga de actualizarlos, y por supuesto, de eliminarlos fácilmente. Sin embargo, un detalle importante que no pasa desapercibido es que apt no utiliza normalmente el protocolo HTTPS para la consulta y la descarga de los paquetes. ¿Es seguro no realizar algo tan crítico como la descarga y actualización de software a través de HTTP?

https://www.redeszone.net/2018/01/28/apt-no-utiliza-https-la-actualizacion-descarga-paquetes-linux/
#Ñ #seguridad #gnu #linux #gnulinux #debian #ubuntu